Trusted List
Trusted List yra oficialus registras, į kurį kreipiasi tikrintojas, spręsdamas, ar išdavėjas yra patikimas: kiekviena ES valstybė narė skelbia savąjį, kuriame nurodo kvalifikuotus patikimumo užtikrinimo paslaugų teikėjus ir išdavėjus, kuriuos ji įgalioja veikti pagal savo pasitikėjimo sistemą.
Tikrintojas patikrina kredencialo išdavėją pagal atitinkamą Trusted List, o ne palaiko savo paties patikimų subjektų sąrašą, todėl ta pati patikra veikia nepriklausomai nuo to, kuri valstybė narė išdavė kredencialą. Trusted List sąrašai yra tai, kas paverčia pasitikėjimo sistemą veikiančia, o ne vien teisiniu apibūdinimu: eIDAS 2.0 reikalauja, kad kiekviena valstybė narė palaikytų vieną, o ARF jį įvardija kaip normatyvinį EUDI Wallet ekosistemos statybinį bloką šalia PID ir pačios piniginės Trust Anchor. Kiekvienas sąrašo įrašas susieja patikimumo paslaugų teikėją ar išdavėją su viešuoju raktu, kurį jis naudoja atestacijoms pasirašyti, todėl tikrintojas gali patvirtinti tiek tai, kad išdavėjas turi įgaliojimus, tiek tai, kad konkretaus kredencialo parašas iš tikrųjų priklauso jam. Sąrašai skelbiami mašininio skaitymo formatu ir atnaujinami valstybės narės, kai tik pasikeičia teikėjo statusas, jis pridedamas, sustabdomas ar panaikinamas, todėl panaikinimas įsigalioja kiekvienai relying party, tikrinančiai tą sąrašą, o ne reikalauja kiekvieną informuoti atskirai. Bendras techninis formatas apibrėžia, kaip visos valstybės narės skelbia savo sąrašus, ir būtent tai leidžia vienos šalies piniginei ar tikrintojui analizuoti kitos šalies Trusted List be pritaikytos integracijos darbo. Be šio bendro formato, tarpvalstybinis kredencialų pripažinimas pagal eIDAS 2.0 reikalautų dvišalių susitarimų tarp kiekvienos valstybių narių poros, o ne vieno nuoseklaus mechanizmo.
Susiję terminai
Kas nusprendžia, kas patenka į Trusted List?
Kiekvienos ES valstybės narės paskirta priežiūros institucija palaiko savo Trusted List ir sprendžia, kurie kvalifikuoti patikimumo paslaugų teikėjai ir išdavėjai jame pasirodo, remdamasi eIDAS 2.0 reikalavimais. Ji prideda teikėją, kai tik jis sertifikuojamas, ir pašalina ar sustabdo, jei jo statusas pasikeičia, todėl sąrašas visada atspindi, ką ta valstybė narė šiuo metu įgalioja.